三未信安回复科创板IPO首轮问询：自研密码芯片交付在即 客户结构被重点关注

《科创板日报》4月22日讯（记者 郭辉），科创板自去年4月21日迎来第一家以密码产品为主营业务的企业信安世纪后，另一家密码产品研发商三未信安科技股份有限公司（下称“三未信安”），于日前完成赴科创板IPO的首轮问询。

自研密码芯片预计上半年交付

三未信安主营业务为商用密码产品的研发、生产和销售。在三未信安招股书中，公司列举其主要产品为密码芯片、密码板卡、密码整机、密码系统。

但是从营收结构来看，密码芯片产品并未在报告期内贡献营业收入。上交所在首轮问询中，要求三未信安披露密码芯片产品现阶段研发和市场化进展，并对招股材料相关章节的产品披露顺序作出修改。

三未信安的首款自研“密码芯片”XS100早于2020年12月成功流片并完成封装，目前仍处于量产过程中，尚未正式推向市场。三未信安的问询回复则进一步显示，公司自研密码芯片预计完成流片并交付到位的确切时间是在2022年上半年。

FPGA、算法芯片以及主控芯片等部件，对三未信安核心产品密码板卡的功能实现至关重要，但常年需要依赖外采。三未信安表示，尽管FPGA和主控芯片属于通用元器件，从技术的重要性看不涉及公司核心技术，但由于主要为进口来源，存在一定的供应链安全隐患，因此才寻求自研量产。

据了解，三未信安密码芯片产品量产后首先将满足自用需求，替代公司目前使用的进口FPGA、算法芯片等；其次还将积极开展密码芯片的市场推广，推动密码芯片在网络信息安全产业广泛应用，成为公司的主要产品之一。

密码业务营收规模不及卫士通一半

据赛迪网安所发布的统计数据来看，2020年市场规模总量为466亿元，较上一年增长33.14%。随着《密码法》、《金融和重要领域密码应用与创新发展工作规划（2018-2022年）》等相关政策发布，以及国务院颁布的《“十四五”数字经济发展规划》提出数字经济安全体系概念，预计2025年我国商用密码规模将超千亿元。

“密码领域的景气度受政策性因素影响较强。”鲸平台智库专家、云安全联盟上海分会联席主席沈勇在接受《科创板日报》记者采访时表示，当前国际安全形势趋于紧张，对抗加剧，这是近年该行业成长起来的大背景。

“目前国家正在重点行业发展国产密码，市场机会较为明确。”对于未来密码产品产业成长，沈勇称驱动主要因素有两个，存量系统的算法替换主要看政策要求，而增量市场主要靠产品影响力。“比如区块链就是一个密码算法重度运用的一个新场景，至于无监管要求下用的谁的密码方案，就看厂商的影响力了。”

鲸平台智库专家、中电科拟态安全公司总工程师侯大鹏表示，该赛道今后的长期增长主要来自于网络安全整体板块的成长。不过他也认为，密码产品技术附加值有限，或是限制行业突破增长天花板的重要因素。

整体而言，商用密码行业较为分散，尚未形成产业集群优势。据了解，国内商用密码行业主要企业有卫士通、江南天安、山东渔翁等。其中除卫士通外，其他两家均为非上市公司。

在市场份额来看，卫士通作为国内首家于2008年上市的密码企业，市占率也仅为1.27%；三未信安为0.41%。

根据卫士通2020年年报披露的数据，该年密码产品营收规模5.93亿元，占总营业收入比例为24.87%，此外的安全集成与运营服务占比为55.43%。而三未信安在2020年，营收和净利润规模分别为20248.37 万元、5237.02万元；公司2018-2020年实现39.53%的营收复合增长率，以及110.27%的净利润复合增长率。

与多家信安企业互为供应商、客户

《科创板日报》记者注意到，在市场机遇下，三未信安建立起了优质的客户群，梳理后分类主要涉及政务、金融、通信与互联网、信息安全等领域。

招股书所述三未信安客户情况

其中较为值得关注的一项密码领域业态是，主营密码产品的企业与传统信息安全企业，常常互为客户与供应商。

具体来看，三未信安报告期向博雅中科主要采购认证鉴别服务器系统，销售密码整机中的硬件化平台；向吉大正元主要采购华为服务器、天融信上网行为管理系统、吉大正元 SRQ05 电子证书认证系统，销售密码板卡与密码整机；向五舟科技主要采购服务器，销售密码板卡，并且报告期内五舟科技由主要供应商转变为主要客户。

作为合作厂商的客户，一方面在产品平均单价、毛利率数据上都低于终端客户，进而客户结构会影响三未信安营收能力（两种客户2021年上半年毛利率水平差距扩大至11%）；另一方面，行业终端客户的网络信息安全产品或系统需求，仍主要通过下游的集成商——即三未信安的合作商客户采购，而较少直接向上游密码产品厂商采购。

这意味着三未信安这类偏向于产业链上游的企业，在终端客户跟合作方的客户存在重合时，会面对较为复杂的多方利益关系。上交所亦在问询中对此作出重点关注。

三未信安回复称，以其目前掌握的信息，难以全面地分析合作厂商所对应的终端客户和公司直接面向的终端客户的重合情况。但是根据行业惯例，终端客户的网络信息安全产品或系统需求，一般主要通过集成商采购，对于部分创新性需求会向上游密码产品厂商采购。“因此，公司最终客户较少与合作厂商的终端客户重叠。”

“即使少量存在重叠的情形，公司与合作厂商一般是服务最终客户的不同项目或项目中的不同需求，不会在同一最终客户或同一项目上产生竞争，更多是形成互补，为最终客户提供差异化产品和服务。”

侯大鹏据其业内观察称，目前来看，两类厂商之间更多的是合作，竞争尚不明显。

沈勇认为，“首先，安全产品应注重自身的安全性；其次，双方应合作形成合力，创造出更好的安全整体方案，来提高用户接受度，降低门槛。”